Bugün birçok forumda bu başlık basıldı. Microsoft.com.tr hacklendi!
Peki nedir olayın aslı? gerçekten böyle bir durum var mı?
Bugun küçük bir araştırma yaptım, evet malesef olay gerçek. Sektörün öncü firmalarından Microsoftun türkiye kullanıcılarına hizmet veren domaini microsoft.com.tr, dün gece 23:50 sularında saldırıya uğradı. O sıralarda www.microsoft.com.tr adresine ulaşmak isteyenlerin karşılarında farklı bir index çıktı. Site indexinin hacklenmiş görüntüsüne buradan ulaşabilirsiniz.
Herşeyden önce şunu belirtmek isterim ki ortada sıradışı bir hacking olayı yok! Aslında hacklenen bir web sunucuda yok! Yönlendirilen bir domain name ve dns poisoning benzeri bir olay var.
Sitenin saldırıya uğradığı zamanki index’i, aslında microsoft sunucuları üzerindeki bir sayfa değil. Çünkü ulaştığım bilgilere göre olay anında microsoft.com.tr domaini,
Samanyolu.dedicatedturk.com (209.51.220.58) 184.783 ms 184.643 ms 183.608 ms
[root@mail ~]#
bu adreste sonlanmış durumdaydı.
Hacked bilmemne yazan index sayfasıda büyük ihtimalle dedicatedturk.com altında reserve edilen bir sunucuda duruyordu.
Yani saldırı anında microsoft.com.tr adresine ulaşmak isteyen kullanıcılar, Samanyolu.dedicatedturk.com altındaki bir sunucuya yönlendiriliyor ve buradaki bir sunucu üzerinde duran index sayfasına erişiyorlardı.
Olay anı ile ilgili bir başka görüntüyede buradan ulaşabilirsiniz. Açıkça görüldüğü gibi, yine olay anında www.microsoft.com.tr ye ulaşmak isteyenlerin karşısına apache ve cpanel logolu bir info sayfası çıkıyor.
Ne yani, Microsoft ASP tabanlı web sitesini apache sunucusu üzerinden yayınlayıp, Cpanel ilemi yönetiyor :) hiç sanmıyorum!
Olayı farkeden Microsoft yetkilileri gerekli önlemi hemen almışlar ve microsoft türkiye sitesi www.microsoft.com/turkiye altından yayına devam ediyor.
Sonuç olarak, index basılan sunucu microsofta ait değil ama yönlendirilen domain microsofta ait. Ne olursa olsun ortada bir açık var ve bu microsoft için prestij kaybıdır.
Olayı gerçekleştiren kişilerin neden dedicatedturk.com gibi bir yer tercih ettiklerine ise pek anlam veremedim. Umarım bir bildikleri vardır :))
En Yeni Yorumlar